I file audio infettati dal pericoloso malware per il mining di Monero si stanno diffondendo

Si stanno diffondendo file audio dannosi contenenti malware per il mining di Monero

Malware per il mining di Monero

Secondo un rapporto della società di sicurezza informatica BlackBery Cylance, è stato rilevato un malware per il mining di Monero in diversi file audio. Il rapporto afferma che gli hacker stanno utilizzando la steganografia per attaccare utenti ignari. La steganografia è la tecnica che permette di nascondere un elemento all'interno di un altro, in modo simile al cavallo di Troia.

Il metodo di hacking consiste nel nascondere codice dannoso all'interno di un file audio WAV per superarlo attraverso i metodi di rilevamento convenzionali. Il rapporto ha rivelato che questi file WAV contengono componenti di caricamento che decodificano ed eseguono contenuti dannosi all'interno dei file audio. Gli attacchi non si limitano ai file WAV, poiché il rapporto afferma di rilevare anche file JPEG e PNG contenenti malware.

Malware per il mining di Monero nei file audio

Alcuni aggressori malware hanno incorporato XMRig nei file audio. XMRig è un malware per il mining utilizzato per estrarre Monero (XMR).

Gli hacker utilizzano e attaccano le criptovalute con frequenza da molto tempo. Tuttavia, si può affermare senza ombra di dubbio che Monero sia la criptovaluta più amata dagli hacker. Monero, incentrata sulla privacy, consente agli utenti di fare trading senza lasciare trace ha sviluppato diverse funzionalità per garantire la privacy. In precedenza, gli hacker attaccavano Bitcoin per il suo valore monetario, ma tracle transazioni su Bitcoin è diventato facile e, di conseguenza, gli hacker si sono rivolti a Monero.

Sebbene l'attività di hacking sia stata relativamente bassa, la cultura dell'hacking è stata rilanciata da Black Squid. Black Squid ha creato diversi metodi per hackerare i sistemi informatici. Il malware utilizzava anti-virtualizzazione, anti-sandboxing e anti-debug per disattivare qualsiasi strumento che potesse avvisare la vittima della presenza di malware.